消息，2024年7月22日奇安信（688561）发布公告称公司于2024年7月19日接受机构调研，安联寰通海外投资基金管理有限公司王昕、北京泰合天创投资有限公司王全合、深圳创富兆业金融管理有限公司李萍、深圳广汇缘资产管理有限公司曹海珍、深圳黑金石资产管理有限公司冯伟杰、深圳前海京石投资管理有限公司张强、深圳市国晖投资有限公司吴昊龙、深圳市金友创智资产管理有限公司孙越峰、深圳市坤厚私募证券投资基金管理有限公司任万里、深圳市诺铂远信投资管理有限公司陈生坤、深圳市易同投资有限公司王苏欣、深圳市正德泰投资有限公司钟华 龙文利、博时基金管理有限公司林博鸿、深圳昭图投资管理有限公司林钰雄 王子杰、首创证券股份有限公司张莹、Trivest Advisors王祥麒、太平基金管理有限公司王伟、太平资产管理有限公司邵军、泰康基金管理有限公司张毅、统一证券投资信托股份有限公司林文健、霄沣投资尹霄羽、新华基金赵强、信达澳亚基金管理有限公司齐兴方 徐聪 何鑫、渤海汇金资管甄兴龙、兴全基金管理有限公司谢长雁 朱喆丰、兴业银行股份有限公司郦莉、循远资产管理(上海)有限公司田超平 田肖溪、阳光资产管理股份有限公司祁媛媛、银华基金管理有限公司杜宇、粤民投私募基金管理有限公司唐玉堂、长安基金管理有限公司崔甲子、长信基金管理有限责任公司王俊贤、招商基金管理有限公司王欢、招商证券股份有限公司岳重洋 黎志辉 周翔宇 林语潇 闵婕 刘玉萍 鲍淑娴、财通证券股份有限公司郭琦、招商资本高思维、肇万资产崔磊、中国国新央企运营基金尹志、中国人保资产管理有限公司马凌云 罗世超、中国人民健康保险股份有限公司利铮、中国人寿养老保险股份有限公司刘春江、中国长城资产管理股份有限公司杨海达、中航基金黄心宇、中军金融投资有限公司曹德成、中科沃土基金管理有限公司徐平安、财通证券资产管理有限公司包斅文、中欧基金管理有限公司袁维德、中信保诚基金管理有限公司孙浩中、中信建投基金管理有限公司梁斌、中信建投证券股份有限公司刘岚、中信建投资管柳强、中邮人寿保险股份有限公司黄海澄、成都凯米股权投资基金管理有限公司刘涛、创金合信基金管理有限公司尚丹丹 王妍、淳厚投资张传值、大成基金管理有限公司方向 段一帆、大家资产管理有限责任公司李元龙、安信基金吴俊桥、淡水泉(北京)投资管理有限公司张汀 杨烨、东方阿尔法基金管理有限公司潘登 高丰臣、东莞市榕果投资管理有限公司侯波、东吴基金管理有限公司朱冰兵、蜂巢基金管理有限公司严冬、富国基金管理有限公司李世伟 李娜、光大保德信基金管理有限公司房雷、光证资管尚青、广东弘德投资管理有限公司常志钊、广东正圆私募基金管理有限公司黄志豪、百川财富(北京)投资管理有限公司唐琪、广发基金管理有限公司顾益辉、广银理财陈桂、广州鼎熙私募证券投资基金管理有限公司王健、国金基金管理有限公司范亮、国泰人寿保险股份有限公司劉邦嘉、国投瑞银基金管理有限公司钟婷霞、国信弘盛杨嘉、海南进化论私募基金管理有限公司齐斌、海南君阳私募基金管理有限公司吴春林、海南善择私募基金管理合伙企业冯志刚、百年保险资产管理有限责任公司许娟娟、海通國際黃禮琛、杭州拾年投资管理有限公司章剑、恒大人寿保险有限公司许晓光、恒识投资管理(上海)有限公司赖燊生、恒越基金管理有限公司钱臻、宏利基金管理有限公司高松、泓德基金管理有限公司郭航、湖南源乘私募基金管理有限公司胡亚男、华安基金管理有限公司于嘉轩 任世卿、华宝基金管理有限公司郑恺、北大方正人寿保险有限公司付丹婷、华创证券杜郁坤、华富基金管理有限公司傅晟 程东、华润元大基金管理有限公司苏展、华商基金管理有限公司高兵、华泰证券(上海)资产管理有限公司刘瑞、华夏财富创新投资管理有限公司刘春胜、华夏未来资本管理有限公司褚天、汇泉基金管理有限公司周晓东、汇添富基金管理股份有限公司刘闯 黄耀锋、IGWT Investment廖克銘、北京才誉资产管理企业唐毅、嘉实基金管理有限公司张昊 刘晔、交银人寿保险有限公司曹锐钢、金元顺安基金管理有限公司侯斌、景顺长城基金管理有限公司陆哲皓 李南西、九泰基金管理有限公司杜京果 赵万隆、Marco PoloChris Tang、米仓资本管晶鑫、民生证券研究院张航旗 丁辰晖 白青瑞 吕伟 杨立天、明亚基金管理有限责任公司陈思雯、明泽投资严逸然 陈实、北京诚旸投资有限公司王鸿灏、摩根基金管理有限公司薛晓敏、南京跃盈私募基金管理有限公司周广山、内蒙古昱华置业有限责任公司董涛、农银汇理基金管理有限公司钱大千、PinPointXu Lei、磐厚动量(上海)资本管理有限公司胡建芳、鹏华基金管理有限公司甘洋科、平安养老保险股份有限公司王越、平安证券股份有限公司李峰、平安资产管理有限责任公司张昱、北京东方睿石投资管理有限公司唐谷军、普特资本徐亮、青岛幂加和私募基金管理有限责任公司杨童童、青岛双木投资管理有限公司王石头、融合同益资产管理(北京)有限公司张诚、厦门财富管理顾问有限公司卢杰、上海递归私募基金管理有限公司于良涛、上海度势投资有限公司顾宝成、上海复胜资产管理合伙企业张振、上海聆泽投资管理有限公司沙小川、上海名禹资产管理有限公司王益聪 莫鑫、北京鸿道投资管理有限责任公司方云龙、上海聂丰私募基金管理有限公司何俊骏、上海睿郡资产管理有限公司陆士杰、上海睿亿投资发展中心陈海华、上海圣雅资产管理有限公司李生祥、上海同犇投资管理中心李智琪、上海原点资产管理有限公司张亚辉、上海运舟私募基金管理有限公司耿健淇、上海重阳投资管理股份有限公司周昱、上银基金管理有限公司杨东朔 林竹 黄颢、申万菱信基金管理有限公司梁国柱参与。
具体内容如下：
问：本次微软Windows大规模蓝屏事件的背后原因？
答：主要原因是CrowdStrike的终端安全产品更新导致的驱动程序兼容性问题，此次事件是近年来波及范围最广的IT事件之一。事件的核心原因据我们了解包括1）CrowdStrike在更新测试上的不充分；2）直接进行全球范围的推送，导致影响范围极大。更新的驱动程序与操作系统内核的兼容性问题是蓝屏现象的直接原因。本次事件影响面巨大，涉及多个国家和行业，包括交通、金融、医疗、零售等。恢复难度极大，需要手动将每台受影响的终端电脑启动到安全模式，删除错误的驱动配置文件，再重新启动系统。事件导致全球范围内的终端设备出现问题，恢复过程复杂且无法自动化，需要人工逐台进行修复，工程量巨大。
问：从网安厂商和政企用户自身角度，怎么避免和防范大规模蓝屏此类安全？
答：对网安厂商来说，（1）产品发布或更新前内部的充分测试是至关重要的；（2）即使测试无法检测出所有的问题，也可以凭借灰度更新机制控制升级和发布的节奏，这一关键的流程也能够进行补救。对政企用户来说，网安产品和系统具体如何发挥作用，并不是所有用户能直接感知的。用户要防范类似的意外，自身要做好产品的灰度升级，对升级要做一定的控制。这次事件给也用户警醒，安全软件自身必须做到“零事故”。
问：如何理解产品升级或更新中的灰度控制？
答：在网安厂商层面，通常来说在发布产品之前，会先进行灰度测试，即在产品推广到70%-80%后确定没问题后，再向全网推广。对于用户层面，大部分升级用户也可以选择进行测试，测试后再选择全客户端升级。这次事件应该是是在厂商灰度测试或者用户升级测试方面出了一定的问题。
问：国内并没有出现大面积的蓝屏现象，有零星报道但仅以外企为主，原因是什么？本次事件对国内网安产业以及奇安信会带来哪些深远的影响？
答：中国市场受这次事件影响比较小，核心点在于中国市场大多数政企用户在安全产品上使用的是国产厂商提供的产品，充分体现了国家一直在推行的IT软硬件国产化替代的重要性。事件对网安产业以及奇安信的影响，体现在以下几个方面1）政企用户将对安全软件提出更高要求，不仅要保障网络安全和数据安全，还要确保安全软件自身的稳定可靠运行。2）如果用户对升级没有管控能力，那这个能力一旦被反向利用，会带来更加严重的危害。因此预计国内会加强对网络安全行业的国产化替代和监管，同时包括操作系统等基础软件，以确保信息与安全均由自身掌控，国内网络安全产业的自主可控生态将得到进一步完善。3）对奇安信来说，我们在产品和服务上一直追求的“零事故”目标可以给到客户极大的信心。由于本次事件主要发生在终端侧，无论是产品能力、产品质量，以及运营的方法和流程，奇安信都能做到较为成熟和先进，并获得客户的广泛认可。并且，本次事件使得客户更加重视网络安全的重要性，奇安信的产品已经经过市场的充分检验，客户会更愿意选择这样的产品，从而为奇安信带来更大的市场机会。
问：相较微软Windows，国产化操作系统厂商与安全软件协作，安全防护效果如何？
答：微软Windows作为一个开放的操作系统，尽管近年来对底层驱动层的调用需要微软签名，但应用厂商经过认证后仍然可以获得几乎与操作系统相同的权限。相比之下，国内的国产操作系统在权限控制上更严格，安全厂商与操作系统厂商协作，将所需权限封装在操作系统底层，直接提供给安全软件，减少了安全厂商与内核的联动，从而降低大规模事件的概率。我国在安全厂商与国产操作系统厂商结合方面较微软更为顺畅，一是因为国家的发展战略，二是因为国内操作系统厂商对于网络安全非常重视，所以我国偏向于操作系统底层的设计，而国外厂商偏向于对操作系统做更多的围堵和修补。从这个层面上说，国产化安全软件与操作系统协作，经过一段时间的迭代，整体安全能力和效果能够接近和达到并最终超过国外先进厂商。
问：国内EDR（终端检测与响应）市场的格局和规模如何？奇安信在这方面的规划和布局是怎样的？
答：EDR产品虽然不是新概念，但客户需求和使用近两年呈现高速增长趋势，市场处于上升期，未来将有较大的市场增量，这主要得益于一系列攻防实战演练的持续推进。过去几年，攻击手法从直接攻击服务器转向攻击终端，通过钓鱼攻击获取终端控制权，再进行横向移动。传统杀毒软件难以应对这种攻击，需要使用EDR产品进行响应和处置。根据IDC报告，奇安信在国内EDR市场的占有率位居第一。奇安信还会加大对终端安全产品的投入，确保在国内EDR市场的领先地位。奇安信在网络安全“零事故”的能力和经验方面具有显著优势，并将继续向用户交付“零事故”的结果，确保产品的安全和稳定运行。问 这次CrowdStrike的安全事件是否与SaaS安全有关？能否分析下SaaS安全模式的优缺点是什么？本次事件的影响范围广，主要是因为CrowdStrike采用了SaaS模式。SaaS的优点在于能够快速收集样本和网络威胁，在云端进行统一的安全分析和运营，并进行快速响应。此外，客户无需独立部署服务器，降低了成本，并能快速获取安全能力和情报更新。然而，其缺点在于客户对云化服务缺乏掌控力，因为更新是由CrowdStrike控制中心决定。对于国内市场而言，国内对于网络安全和数据安全的要求较高，客户自身也格外重视，国内政企用户更多采用私有化部署的模式，并且和安全厂商的云进行可控的连接，以确保能够进行更新。这次事件并不完全说明SaaS模式存在问题。SaaS的特性是实时更新，CrowdStrike的服务器和配置更新后，所有客户会第一时间获得更新，这是SaaS的基本能力和特性。如果通过灰度更新机制，可以在一定程度上避免类似问题。国内网安的SaaS模式也在发展，一些客户逐渐接受了这种模式，但私有化部署仍然是主流，尤其是在对业务稳定性要求较高的领域。未来预计SaaS与私有化部署这两种模式将持续并行发展，应用在不同用户场景中。
问：如何看待奇安信作为国内网安龙头与海外网安龙头公司在技术层面的差距？
答：从安全能力等技术层面来看，奇安信与海外安全龙头公司是可以掰手腕的，甚至在某些细分领域优于海外竞争对手。在国际市场竞争中，奇安信通过POC和功能性测试，综合得分高于海外对手，赢得了标杆性的海外项目，并创下中国网络安全企业出海最大一单，都是具体的例证。
奇安信（688561）主营业务：向政府、企业客户提供新一代企业级网络安全产品和服务。
奇安信2024年一季报显示，公司主营收入7.05亿元，同比下降23.82%；归母净利润-4.8亿元，同比上升9.97%；扣非净利润-5.24亿元，同比上升17.29%；负债率34.48%，投资收益-1643.74万元，财务费用2114.95万元，毛利率61.85%。
该股最近90天内共有7家机构给出评级，买入评级7家；过去90天内机构目标均价为42.51。
以下是详细的盈利预测信息：
融资融券数据显示该股近3个月融资净流出368.02万，融资余额减少；融券净流出577.05万，融券余额减少。
以上内容由根据公开信息整理，由算法生成（网信算备310104345710301240019号），与本站立场无关，如数据存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。
